CVE-2026-70633 in TimescaleDB
الملخص
بحسب VulDB • 07/08/2026
تحتوي TimescaleDB حتى الإصدار 2.29.1 (تم إصلاحها في الالتزام commit 517c13e) على ثغرة قراءة خارج النطاق (out-of-bounds read) في مكرر الصفوف العكسي لضغط Gorilla، مما يسمح للمهاجمين المصادق عليهم التسبب في حجب الخدمة عن طريق تخزين بيانات مضغوطة مُعدّة بشكل خبيث تحتوي على مصفوفة بتات غير متسقة داخلياً. يمكن للمهاجمين الذين لديهم وصول إلى عمليات DML (Data Manipulation Language) على جدول هبر مضغوط أن يستغلوا تجاوز عدد صحيح غير موقع في حساب فهرس دلو المكرر العكسي، مما يؤدي إلى قراءة تتجاوز نهاية مصفوفة الدلاء، وينتهي الأمر بانهيار بسبب إشارة SIGSEGV يمكن تكرار تشغيلها مع كل عملية مسح لاحقة بالترتيب العكسي.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.